Art. 6 lid 1 sub f AVG staat verwerking van persoonsgegevens toe wanneer dit noodzakelijk is voor de behartiging van gerechtvaardigde belangen. B2B-e-mailprospectie kan op deze grondslag plaatsvinden als: de ontvanger in professionele hoedanigheid wordt benaderd, het bericht rechtstreeks verband houdt met zijn functie, en een eenvoudig bezwaarrecht wordt aangeboden.

Praktijkvoorbeeld: een inkoopdirecteur benaderen voor inkooopsoftware valt onder gerechtvaardigd belang. Dezelfde directeur benaderen voor een vakantiereis niet — de functionele relevantie ontbreekt.

Een AI-scoringsysteem dat automatisch scores toekent aan natuurlijke personen kan de verplichting tot een gegevensbeschermingseffectbeoordeling (DPIA, art. 35 AVG) triggeren. Toezichthouders achten een DPIA verplicht bij 'systematische en uitgebreide beoordeling van persoonlijke aspecten'.

Lead-Gene documenteert alle 12 scoringscriteria in het verwerkingsregister conform art. 30 AVG. Een mens valideert uitsluitingen systematisch vóór ze definitief worden.

Opt-out moet binnen 72 uur effectief zijn. Elke hercontactname na uitgesproken bezwaar is een duidelijke overtreding — boetes tot 4% van de wereldwijde jaaromzet (art. 83 AVG).

Bewaartermijn B2B-prospecteringsgegevens: maximaal 3 jaar na laatste contact. Opt-outlijsten moeten permanent worden bewaard om hercontactname te voorkomen.

Ter risicoafweging: €800.000 (B2B-prospecteringsbedrijf, systematische opt-outschendingen, 2024), €3,2 mln (retailer met B2B-databases zonder rechtsgrondslag, 2024), €150.000 (SaaS-startup zonder verwerkingsregister, 2025).